Uptime Hamster: 15d 0h 41mDeploy: 13 Jul 2026 08:04Updated: 2026-07-14
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,927Incidentes
84Filtrados
1,124Actores
124IOCs visibles
Limpiar
Mapa
3
Paises afectados
Alertas
5,917
Amenazas recientes
Brechas
7,188
Filtraciones y victimas
Hackeos
8,878
Incidentes investigables

Actividad filtrada

TTPs principales

T156617

Actores

qilin14
lockbit58
krybit7
thegentlemen7
apt735
deadlock3
lamashtu3
stormous2
incransom2
nova2

Paises

Mexico81
Armenia2
Me1

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
Mexico81 incidentes Armenia2 incidentes Me1 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
84 resultados · pagina 1/3Exportar CSV
Sedemi2026-07-14
qilinransomwareMexico
Se reportó un incidente de ciberseguridad relacionado con el ataque a la organización Sedemi, afectada por el grupo cybercriminal denominado qilin. La alerta fue registrada el 14 de julio de...
Grupo Vanguardia2026-07-10
deadlockransomwareMexico
El 10 de julio de 2026 se registró un ataque cibernético afectando a la organización denominada Grupo Vanguardia, una empresa del sector automotriz. El incidente fue atribuido al grupo malic...
Quetzal Química2026-07-10
deadlockransomwareMexico
El 10 de julio de 2026, la empresa Quetzal Química fue afectada por un ataque de ransomware atribuido al grupo cibernético Deadlock. Este incidente representa una amenaza significativa para ...
Grupo Mercurio2026-07-10
deadlockransomwareMexico
El 10 de julio de 2026 se registró un incidente de ransomware afectando a la empresa Grupo Mercurio, una importante organización mexicana con sede en San Luis Potosí. El ataque fue atribuido...
Promotora Zacapu2026-07-10
qilinransomwareMexico
Una empresa de desarrollo inmobiliario en México, Promotora Zacapu, ha sufrido un ataque cibernético atribuido al grupo malicioso "qilin". El incidente ocurrió el 10 de julio de 2026 y se ma...
Pinturas Prisa2026-07-09
ailockransomwareMexico
Una alerta de ransomware afectó a Pinturas Prisa, una empresa mexicana especializada en la producción de pinturas y recubrimientos para sectores industriales y retail. El ataque fue atribuid...
shelby.com.mx2026-07-08
krybitransomwareMexico
Una empresa de maquilación en México, Shelby Manufacturing de México, S.A. de C.V., ha sido afectada por un ataque cibernético atribuido al grupo malicioso "krybit". El incidente ocurrió el ...
Grupo Inteca2026-07-06
qilinransomwareMexico
Se ha reportado un incidente de ransomware afectando a la organización "Grupo Inteca" el día 6 de julio de 2026. El ataque fue atribuido al grupo cibernético "qilin", quien se identificó com...
duflosa.com2026-07-03
krybitransomwareMexicoT1566
El dominio duflosa.com ha sido identificado como una víctima de un ataque de ransomware atribuido al grupo cibernético krybit. La empresa Duflo SAS, especializada en gestión integral de inst...
ford.mx2026-07-01
krybitransomwareMexico
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
gitmea.com2026-07-01
krybitransomwareMe
Una alerta de ransomware ha sido registrada relacionada con la organización gitmea.com, una empresa alemana fundada en 1999 y basada en Dubai, UAE. El grupo detrás del ataque, identificado c...
Dark Web Informer: Government of Colima e-signature system compromise claim posted on a forum ACTIVA appears to be tied to the advanced electronic signature system used by the Government of the State of Colima, Mexico. A forum user claims they gained administrator access to the ACTIVA Firma portal and allegedly deleted users from the system, leaving only an administrator account under their control.2026-06-28
DarkWebInformercampaignMexico
Dark web monitoring and threat intelligence feed on ransomware groups and data leak sites.
Daily Dark Web: Alleged Compromise of Colima State Government Electronic Signature System A threat actor claims to have compromised the Advanced Electronic Signature (Firma Electrónica Avanzada) platform used by the Government of the State of Colima, Mexico. * According to the forum post, the actor alleges they: * Gained administrative access to the portal. * Deleted all user accounts except a single administrator account. * Retained control of the remaining administrative account.2026-06-28
DailyDarkWebcampaignMexico
Daily coverage of dark web activities, cybercrime forums and underground market intelligence.
impulso-store.com2026-06-24
stormousransomwareMexico
Un incidente de ciberseguridad ha afectado a la empresa impulso-store.com, relacionada con el grupo cybercriminal stormous. Según informaciones verificadas por OSINT, se han expuesto datos s...
jktornel2026-06-21
incransomransomwareMexico
Una alerta de ransomware ha sido reportada el 21 de junio de 2026, afectando a la organización jktornel. El ataque implicó un acceso no autorizado a archivos confidenciales, incluyendo datos...
idefeey.yucatan.gob.mx2026-06-18
lockbit5ransomwareMexico
idefeey.yucatan.gob.mx es un dominio gubernamental en Yucatán, México, que fue objeto de un ataque cibernético atribuido al grupo LockBit5. El incidente ocurrió el 2026-06-18T10:47:09.919Z, ...
Grupo Indi2026-06-15
qilinransomwareMexico
Grupo Indi es un grupo cibernético asociado a la organización Qilin, que ha sido alertado por actividades de ransomware en el período de 2026. La alerta del 15 de junio de 2026 sugiere que e...
AltaVista Strategic Partners2026-06-10
qilinransomwareMexico
El 10 de junio de 2026 se reportó una alerta de ransomware relacionada con el ataque a la empresa AltaVista Strategic Partners, atribuido al grupo cibernético Qilin. Esta alerta destaca la a...
PROBE, S.A. DE C.V2026-06-10
krybitransomwareMexico
PROBE, S.A. DE C.V. es una empresa salvadoreña que fue afectada por un ataque de ransomware atribuido al grupo cibernético krybit. La alerta se publicó el 10 de junio de 2026 y pone en evide...
StealthMole: RT by @stealthmole_int: Government-Related Darkweb/Deepweb Leak Activity — First Week of June 2026 Observed activity consists of 26 government-related leak or sale postings and 4 ransomware/extortion listings tied to public-sector or government-associated entities. The activity is distributed across multiple underground forums and Tor-hosted leak sites, with visible concentration on darkforums, spear, and craxpro.2026-06-10
stealthmole_intransomwareMexico
StealthMole cyber threat intelligence on ransomware, data leaks and criminal underground ecosystems.
Copamex2026-06-03
dragonforceransomwareMexico
Copamex, una empresa de producción de papel en México, ha sido afectada por un ataque cibernético atribuido al grupo ciberdelincuente dragonforce. El incidente ocurrió el 3 de junio de 2026 ...
smarty.arpinet.am2026-06-03
apt73ransomwareArmenia
smarty.arpinet.am es un dominio asociado a una alerta de ransomware atribuida al grupo apt73. La plataforma se describe como un sitio para gestionar datos inmobiliarios en el mercado armenio...
csinsurance.mx2026-06-03
killsecransomwareMexico
csinsurance.mx ha sido identificada como una víctima de un ataque de ransomware atribuido al grupo killsec. La alerta indica que se han reportado actividades sospechosas en el dominio, con u...
elections.mia.gov.am from WOLVES OF TURAN2026-06-02
apt73ransomwareArmenia
Se ha reportado una actividad sospechosa relacionada con el dominio elections.mia.gov.am, atribuida al grupo de ciberdelincuentes conocido como WOLVES OF TURAN (apt73). La alerta, publicada ...
Textile Testing Services of America2026-05-29
novaransomwareMexico
Textile Testing Services of America es una empresa que operó en el sector de capacitación y fue objeto de un ataque ransomware relacionado con el grupo nova. La empresa, ubicada en México Ci...
minsa.com.mx2026-05-22
apt73ransomwareMexico
minsa.com.mx fue identificada como una víctima de un ataque cibernético atribuido al grupo apt73, según informaciones publicadas en 2026. La empresa, basada en México y especializada en la p...
Ponisch Abogados2026-05-14
thegentlemenransomwareMexico
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
Rivadeneyra Treviño2026-05-12
bravoxransomwareMexico
Una alerta de ransomware ha sido publicada relacionada con el grupo cibernético "Bravox", que ha sido asociado a actividades maliciosas en el ámbito corporativo. La alerta, publicada el 2026...
Depósito Dental Universitario2026-05-11
lamashturansomwareMexicoT1566
Depósito Dental Universitario (DDU) ha sido identificado como una empresa de México especializada en la distribución de suministros odontológicos y servicios radiográficos. Según las últimas...
Sistemas Electrónicos y de Telecomunicaciones2026-05-11
lamashturansomwareMexico
Sistemas Electrónicos y de Telecomunicaciones ha sido objetivo de un ataque cibernético que afecta a su infraestructura de control industrial y sistemas de telecomunicaciones. La alerta de r...
Imex International2026-05-08
qilinransomwareMexicoT1566
Se ha reportado una alerta de ransomware vinculada a la empresa Imex International, atribuida al grupo cibernético Qilin. La actividad se detectó el día 08 de mayo de 2026, y sugiere que un ...
Mundo Amtae2026-05-06
thegentlemenransomwareMexicoT1566
Se ha reportado una alerta de ransomware relacionada con la organización Mundo Amtae, una asociación mutual de trabajadores estatales en Argentina. La empresa, fundada en 1987 y basada en Bu...
sanver.com.mx2026-05-04
incransomransomwareMexico
sanver.com.mx fue identificada como una víctima de un ataque de ransomware atribuido al grupo incransom. La empresa, especializada en distribución de productos hardware y construcción en Méx...
vacaero.com2026-05-04
chaosransomwareMexico
Vacaero.com ha sido objetivo de una amenaza de ransomware atribuida al grupo Caos. Según informaciones publicadas el 4 de mayo de 2026, el grupo amenazó con divulgar 250 GB de datos internos...
FANASA.COM2026-05-03
stormousransomwareMexicoT1566
Se ha detectado una alerta de ransomware relacionada con el dominio FANASA.COM, atribuida al grupo cybercriminal stormous. La amenaza afecta a sectores críticos como la salud, finanzas y log...
CVE-2026-375402026-05-01
vulnerabilityMexico
CVE-2026-37540 es un漏洞 identificado en la versión v2025.10.0 del software OpenAMP, relacionado con el cargador de archivos ELF. Este problema se debe a una sobreflujo de enteros (integer ove...